Uma empresa vai instalar um firewall que procura proteger a rede analisando o tráfego no protocolo da camada de transporte ou na camada em que os dispositivos se comunicam entre si. Esse firewall, em vez de armazenar informações sobre o estado da conexão de rede, inspeciona o tráfego de pacote a pacote, sendo denominado Firewall:

O firewall, ou “parede de fogo”, é um sistema que atua como ponto único de defesa entre a rede privada e a rede pública. Muitas pessoas confundem o termo bastion host com o termo firewall. Porém, existe uma diferença entre esses termos. Acerca disso, assinale a alternativa correta.

A segurança de rede envolve múltiplas camadas de proteção. Firewalls, VPNs (Rede Privada Virtual), DMZ (Zona Desmilitarizada) e segmentação de rede são técnicas que limitam o acesso não autorizado e contêm ameaças. Uma boa arquitetura de segurança de rede segue o princípio do "menor privilégio", onde cada dispositivo tem apenas as permissões necessárias.

Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre segurança de rede:

(__)Um firewall corporativo deve bloquear todo o tráfego de entrada por padrão e permitir apenas o tráfego necessário e autorizado.

(__)Uma VPN (Rede Privada Virtual) criptografa a comunicação entre o cliente e o servidor, protegendo dados em trânsito.

(__)A segmentação de rede em VLANs (Redes Locais Virtuais) não oferece benefícios de segurança, apenas de organização.

(__)Um servidor web deve estar localizado em uma DMZ (Zona Desmilitarizada), separado da rede interna corporativa por um firewall.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo: 

O conceito que define corretamente a função de um firewall, em um microcomputador é: 

 O conceito que define corretamente a função de um firewall, em um microcomputador é: 

O conceito que define corretamente a função de um firewall, em um microcomputador é: 

No Linux, o comando a seguir tem qual efeito?

sudo iptables -A INPUT -p tcp --dport 80 -j DROP

Qual das alternativas melhor descreve um Firewall de Rede.

 Considerando um IPTABLES com política DROP na cadeia INPUT, assinale a alternativa correta. 

A saída mostrada a seguir foi retornada ao executar o comando “iptables -vnxL” em uma máquina virtual cuja única interface de rede possuí apenas o endereço IPv4 é 192.168.1.52: 





Baseado na saída acima, está correto a afirmativa: 

Durante uma auditoria no sistema de transferência de arquivos de uma prefeitura, o auditor verificou que os usuários conseguiam se autenticar e executar comandos de listagem de diretórios em um servidor FTP. No entanto, ao tentar enviar um arquivo (upload), a transferência era iniciada e imediatamente interrompida. Os logs do firewall municipal indicavam bloqueios sucessivos de pacotes originados da porta TCP 20 do servidor FTP. Considerando o funcionamento padrão do FTP no modo ativo, assinale a afirmativa que explica corretamente o problema observado.

No contexto da modernização das políticas de segurança da informação, a Assembleia Legislativa estabelece a necessidade de mecanismos capazes de filtrar o tráfego de rede não apenas com base em endereços IP e portas, mas também considerando o conteúdo dos pacotes, a identidade do usuário e o controle de aplicações específicas, como redes sociais e serviços de streaming, especialmente durante o expediente.
Diante desse cenário, assinale a alternativa que apresenta o tipo de dispositivo de segurança mais indicado para realizar inspeção profunda de pacotes (Deep Packet Inspection – DPI) e o controle de aplicações, atendendo aos requisitos de proteção nas camadas 4 a 7 do modelo OSI.

Há muitos tipos de firewalls que são categorizados de diversas formas. Correlacione os tipos de firewall listados a seguir às respectivas descrições.

1. Firewall de rede.
2. Firewall baseado em host.
3. Firewall de perímetro.
4. Firewall de próxima geração.

( ) Este tipo de firewall é um programa que opera em um único dispositivo dentro de uma rede. Ele é instalado diretamente em computadores ou dispositivos individuais, oferecendo uma camada específica de proteção contra possíveis ameaças. Ao examinar o tráfego de entrada e saída desse dispositivo específico, ele filtra efetivamente o conteúdo nocivo, garantindo que malware, vírus e outras atividades malintencionadas não se infiltrem no sistema.
( ) Este tipo de firewall amplia os recursos dos firewalls tradicionais, oferecendo soluções de segurança mais abrangentes. Diferentemente de seus antecessores, que se concentravam principalmente na inspeção de estado, esse tipo de firewall oferece recursos aprimorados para entender e controlar o tráfego de aplicativos, integrar mecanismos de prevenção contra ameaças e utilizar a inteligência de ameaças com base na nuvem. Além do controle de acesso, são capazes de enfrentar desafios modernos, como malware avançado e ataques sofisticados à camada de aplicativos.
( ) Este tipo de firewall estabelece o limite entre uma rede privada e o domínio público da Internet. Funcionando como a defesa principal, esse tipo de firewall inspeciona meticulosamente cada byte de dados que tenta passar por ele. Isso protege a rede privada de dados injustificados e potencialmente prejudiciais. Uma função importante desse tipo de firewall envolve diferenciar e, posteriormente, permitir ou proibir o tráfego com base em parâmetros predefinidos, garantindo que somente os dados legítimos e seguros tenham acesso.
( ) Este tipo de firewall está posicionado na junção entre redes confiáveis e não confiáveis, como sistemas internos e a Internet. Sua função principal é monitorar, controlar e decidir sobre a validade do tráfego de entrada e saída com base em um conjunto predefinido de regras. Essas regras foram criadas para impedir o acesso não autorizado e manter a integridade da rede. A função operacional desse tipo de firewall está em sua capacidade de examinar cada pacote de dados. Ao comparar os atributos dos pacotes, como endereços IP de origem e destino, protocolo e números de porta, com as regras estabelecidas, ele bloqueia com eficácia as possíveis ameaças ou o fluxo de dados indesejados.

Assinale a opção que indica a relação correta, segundo a ordem apresentada.

Qual o componente de redes de computadores que tem como principal objetivo monitorar e filtrar o tráfego de rede com base em regras de segurança definidas?

Após um incidente, a Câmara definiu que somente serviços essenciais poderão ser expostos. Um administrador implementou um firewall com regras permitindo apenas HTTP/HTTPS para um portal público, bloqueando demais portas. Mesmo assim, foi identificado tráfego suspeito de saída (outbound) de uma máquina interna, tentando conectar-se a múltiplos destinos externos.
Sobre firewall e sua limitação prática, é CORRETO afirmar que: 

Os firewalls Cisco baseados em zonas (Zone-Based Policy Firewall – ZFW) adotam um modelo de controle de tráfego que organiza interfaces em zonas de segurança e aplica políticas de inspeção entre essas zonas, substituindo o antigo paradigma baseado diretamente em interfaces. Esse modelo permite granularidade superior e maior consistência no tratamento do tráfego entre regiões da rede.

Considerando exclusivamente as características do Zone-Based Policy Firewall (ZFW), assinale a alternativa correta. 

Em uma infraestrutura de TI, o administrador de redes implementou uma solução de Firewall na borda da rede corporativa para mitigar riscos de acessos externos não autorizados.

Assinale a alternativa que define corretamente a função técnica primária dessa ferramenta de segurança.

Dispositivos de infraestrutura de rede possuem funções específicas para o tratamento do tráfego. Analise as afirmativas a seguir sobre switches, roteadores e firewalls:

I.Um switch de camada 3 (Layer 3 switch) combina a velocidade de hardware de um switch tradicional com as capacidades de roteamento de pacotes IP, permitindo a comunicação entre diferentes redes locais virtuais (VLANs) sem a necessidade de um roteador externo.
II.O protocolo de árvore de espalhamento (Spanning Tree Protocol − STP) é utilizado em redes comutadas para evitar loops na camada 2, bloqueando logicamente portas redundantes até que uma falha no caminho principal seja detectada.
III.Um roteador utiliza o protocolo de resolução de endereços (Address Resolution Protocol − ARP) para determinar o melhor caminho para uma rede remota através da análise de métricas como o número de saltos (hop count) na tabela de roteamento.

Está correto o que se afirma em:

Um técnico de informática, configurando um firewall no sistema operacional Linux Ubuntu, na configuração padrão, digitou, em ordem, a sequência de comandos a seguir:
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -j DROP

Assinale a alternativa que apresenta corretamente a consequência da execução dos comandos pelo técnico.